Мне кажется, главное — чтоб антиддос не тормозил сайт сильнее самой атаки. А то ставишь защиту, а толку мало, если из-за неё юзеры страдают. И чтобы не падает при нагрузке, а то сгореть может легко. Ну и чтоб логи были, чтобы понимать, что реально творится на линии. Настраивать под свой трафик — это точно, иначе фильтр будет срабатывать не туда.